De rol van cybersecurity in digitalisatie

Nog te vaak denken mensen pas aan de (cyber)security aan het einde van een project. Het toepassen van ‘security-by-design’ zorgt ervoor dat security onderdeel is van elke ontwerpstap, schrijft Mathijs Voorend van Thales.

Tijdens het World Passenger Festival in Amsterdam op 5 en 6 oktober organiseerde Thales een rondetafeldiscussie over innovatie en digitalisatie van mobiliteit en de rol van cybersecurity.

Digitalisatie en innovatie

Verstedelijking zorgt voor toenemende druk op de mobiliteitsinfrastructuur. Investeringen in ‘harde’ infrastructuur (meer ov-lijnen) zijn nodig, maar die investeringen zijn niet genoeg om de toenemende vraag op te vangen.

Digitalisatie en innovatie zijn nodig om de ‘customer journey’ van de reiziger te verbeteren en een aanbod te creëren dat beter aansluit op persoonlijke voorkeuren. Een voorbeeld is digitalisering van het spoor door invoering van ERTMS. Dit verhoogt de capaciteit en veiligheid van het bestaande spoor. Innovatie van het OV-chipkaartsysteem betekent dat reizigers straks ook met een bankpas kunnen in- en uitchecken.

Om de reiservaring te verbeteren is er behoefte om systemen aan elkaar te koppelen en (persoonlijke) data te delen en te gebruiken in de mobiliteitsketen. Hiervoor is vertrouwen nodig. Vertrouwen dat de systemen die gebruikt worden beveiligd en veilig zijn, maar ook dat je weet wanneer er iets misgaat en kunt ingrijpen. Nog te vaak denkt men pas aan (cyber)security aan het einde van een project. Het toepassen van ‘security-by-design’ zorgt ervoor dat security (use-cases) onderdeel zijn van elke ontwerpstap.

Incidenten voorkomen

Het helemaal voorkomen van security-incidenten is vaak onmogelijk of beperkt de innovatiekracht van organisaties. Het continu monitoren van de beschikbaarheid van systemen, applicaties en producten is standaard als het om kritische infrastructuur gaat, zoals OV-chipkaartsystemen die gemonitord worden. Hiermee voorkomen we incidenten en garanderen we beschikbaarheid.

Dezelfde aanpak passen we ook toe op het gebied van cybersecurity. Het Security Operating Center (SOC) monitort de systemen en applicaties op dreigingen en afwijkingen, zodat men direct kan ingrijpen voordat er (grote) schade is aangericht. Hierdoor leer je als organisatie en kom je daarmee op een hoger niveau, waardoor de weerbaarheid wordt vergroot.

In Nederland heeft Thales als leverancier van technologie, producten en services jarenlange ervaring met het ontwikkelen en onderhouden van betaal- en veiligheidssystemen in en rond het spoor en met cybersecurity van kritische infrastructuur. Haar innovaties dragen bij aan de digitale transformatie van het openbaar vervoer en helpen tegelijkertijd organisaties weerbaar te blijven.